Отправка сообщений ВКонтакте
 

Интересна сама идея выполнение сценария через псевдопротокол javascript: в адресной строке.
Как можно отправить скажем сообщение?
На заранее известный ID

Отправить соответствующий запрос (XHR'ом, например).

Там идёт примерно следующий запрос:

act:a_send
ajax:1
al:1
chas:5c1f8fdbb7742e8356
from:box
message:test_message
title:test_title
to_id:123456789

Всё понятно, кроме этого:
chas:5c1f8fdbb7742e8356
Я так понимаю, это случайно генерируемое свойство.

Я думаю, это CSRF токен (или генерируется из него с какими-нибудь примесями), который, по слухам, у контакта для каждого пользователя постоянен.

А вообще, гугл спасёт человечество.